株式会社ネットジャパンは、米Storage Craft Technology社が開発したPC向け不正書込み阻止、情報漏洩防止ソリューション「ShadowMode Desktop Protector 2.5」を4月6日から発売する。同ソリューションは、再起動するだけで使用した履歴等を完全に廃棄し、前回の起動時
株式会社ジェイエムシーは4月19日、情報資産マネジメントセミナーとして「成功事例に学ぶISMS取得のノウハウ・ドゥハウ」〜取得企業が本音で語るISMS認証取得への道のり〜を実施すると発表した。本セミナーでは、ISMSの効果的な構築手法を事例を交えて説明する。講師は
RSAセキュリティ株式会社は3月8日、RSA SecurIDの認証サーバソフト「RSAAuthentication Manager 6.0」のSun Solaris対応版を同日より発売したと発表した。RSA Authentication Managerは、RSA SecurIDが生成したワンタイム・パスワードを受け取り、自ら同時に生成してい
株式会社マッハロックインターナショナルは3月7日、個人情報保護法に対応する情報漏洩対策ソフト「ML-STATION Mu」を3月11日より販売開始すると発表した。本ソフトは企業内、国内海外支店に多数存在するPCを一元管理し、安全性を確保することを目的としたもので、履歴
国民生活センターは3月4日、「子どもの個人情報に係る消費者トラブルの現状と対応」の報告書をまとめ、発売した。この調査は、子どもの個人情報に係わる消費生活相談の分析を通してトラブルの現状と特徴を明らかにし、特別に子どもの個人情報を対象にして保護を図る試
トレンドマイクロ株式会社は3月8日、2005年2月度の日本国内におけるコンピュータウイルス感染被害報告件数マンスリーレポートを発表した。発表によると、2月度のウイルス感染被害の総報告数は2,736件と先月(3,610件)から大幅に減少した。上位に「WORM_AGOBOT」、「W
日本電気株式会社は3月7日、同社のISPサービス「BIGLOBE」において「迷惑メールブロックサービス」を5月より無料で提供を開始すると発表した。本サービスは、ダイレクトメールやフィッシングメールなどの迷惑メールをBIGLOBEのサーバ上で自動的に選別するもので、クラ
株式会社富士フイルムテクノサービスは、簡単に情報漏洩防止CD-Rを作成できる新システム「ホワイトアウトCD」を3月下旬より発売する。同製品は、専用の書き込みドライブ、ソフト、CD-Rの組み合わせにより、だれでも短時間で簡単に情報保護CD-Rが作成可能なセキュリティ
トラステッドソリューションズ株式会社は、情報の共有と保護を両立するセキュリティ・ソリューション「Trusted Exchange Manager V2」の販売を開始する。本製品は昨年発売した同ソリューションの機能強化版。同社が提唱するShare AND Protect(分散情報管理)のコンセ
株式会社シー・エス・イーは、マトリクス認証を採用した本人認証システムの「SECUREMATRIX(セキュアマトリクス)」について、新たにさくら情報システムとパートナー契約を締結したと発表した。これにより、さくら情報システムは「SECUREMATRIX」の販売を開始した。さ
ライセンスオンライン株式会社は、マイクロソフトが運営するインターネット ポータル サイト「MSN」のIT情報チャンネル「MSNコンピュータ」において、セキュリティ対策サービスの提供を開始した。本サービスは、MSNを利用するユーザに対し、ウイルス対策に関するコラム
株式会社ノバックは、同社の人気ポータブルドライブ製品「Station」シリーズに、セキュリティ機能を強化した外付けポータブルドライブ3製品を追加し、3月18日より発売を開始する。発売されるのは、DVD+R DL(ダブルレイヤー:片面2層記録)対応のDVDスーパーマルチドラ
株式会社インテリジェント ウェイブは、USBメモリを挿すだけで検疫ネットワークを実現するウイルス対策ソフト内蔵USBメモリ「Cshieldstick V(シーシールドスティック ブイ)」 を発売する。同製品は、ウイルス対策ソフト「ウイルスチェイサー」を内蔵し、PCのUSBポー
日本エフ・セキュア株式会社は3月9日、ステルス型ウイルスやスパイウェアを検出して削除する新しい技術「F-Secureブラックライト」を開発、発表した。本技術は、オペレーティングシステムから隠され、従来のセキュリティ製品では検出できないファイルやディレクトリ、
米RSA Security社の発表によると、E*TRADE FINANCIALは同社の米国内のリテール顧客向けに、RSA SecurIDによる認証セキュリティサービスを2005年第2四半期から提供する。E*TRADE Complete Security SystemのDigital
Security IDはRSA Security社のRSA SecurIDを採用し
ソフォス株式会社は、2005年2月におけるコンピュータウイルスの報告数をまとめた「月間トップ10ウイルス」を発表した。2月の王座には、前月同様、昨年末に現れたハンガリー製ワーム「Zafi-D」(30.8%)が君臨。これで3ヶ月連続でトップの座を維持しており、依然感染が
独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC)は3月3日、2005年2月のコンピュータウイルス・不正アクセスの届出状況を発表した。発表によると、2月の届出件数は4,150件で、1月(4,880件)から15.0%の減少となった。また、ウイルスの検出数は約246
警視庁捜査2課と本所署は3月8日、スポーツクラブ運営会社「ルネサンス」から約9,650万円を詐取したとして、元同社経理担当社員である対馬博行容疑者(36歳)を電子計算機使用詐欺容疑で逮捕したと発表した。同容疑者は、同社のパスワードを勝手に使用しインターネット
マイクロソフト株式会社は3月9日、同社が提供する「悪意あるソフトウェアの削除ツール」を1.2にバージョンアップした。新バージョンでは新たにBagle、Bropia、Goweh、Sober、Sobigに対応した。本ツールはWindows UpdateおよびMicrosoftダウンロードセンターから入手で
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1859.html
3
サイバーディフェンス社からの情報によると、欧州及び東アジア地域においてBagleワーム及びダウンローダ型トロイの木馬(Glieder)に関連した2つの攻撃が盛んに行われている。ダウンローダ型トロイの木馬は急速に拡散しており、MessageLabs社だけでも数時間の間で11,000
サイバーディフェンス社からの情報によると、Internet Software ConsortiumsのBIND(Berkeley Internet Name Domain)の最新リリースにおいて、BINDがシャットダウンする問題が修正された。この問題は、message.cのdns_message_findtype()関数に渡されるrdatasetパラメー
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet ExplorerにはリモートからDoS攻撃を受ける脆弱性がある。IEはActiveXコントロールとのインターフェースとして機能し、IobjectSafetyインターフェースを使用して、オブジェクトの初期化を実行し
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前には、リモートから攻撃可能な設計上の脆弱性がある。SSL対応のWEBサイトからSSL非対応のWEBサイトに移動した際に、元のSSL対応WEBサイトのURLが表示さ
サイバーディフェンス社からの情報によると、Computer Associates International社のLicense ClientのGETSERVER要求ハンドラで、任意のコードが実行される脆弱性が見つかった。この脆弱性は、GETSERVER要求に含まれるユーザ入力値の境界チェックが適切に行われないため
サイバーディフェンス社からの情報によると、GRSecurityのPaX Linuxカーネルセキュリティパッチには、ローカルで攻撃可能な脆弱性がある。GRSecurity Groupによると、SEGMEXECまたはRANDEXEC(vmaモニタリング)が有効になっている場合に攻撃を受ける可能性があるとあれ
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.x及び2.6.xには、ローカルで攻撃可能な設計上の脆弱性がある。この脆弱性により、root権限を奪われ、攻撃者の任意のコードが実行される可能性がある。なお
セキュリティベンダであるF-Secure社は、携帯電話に感染するウイルス「Commwarrior.A」が発見されたと発表した。このウイルスはSymbian OSおよびSeries 60をOSに搭載する携帯電話に画像、音声、動画を含むMMS(マルチメディア・メッセージ・サービス)を介して感染する
サイボウズ株式会社は、同社従業員が顧客情報が記録されたPCを紛失したと発表した。このPCには、同従業員が業務上取得した名刺情報など法人の方の住所、電話番号、担当者氏名、担当者メールアドレスなどが記録されていたという。同社では、紛失直後に警察署に届出を行
茨城県明野町の明野中学校で3月3日、窃盗事件が発生し生徒の成績などが記録されたPCが盗難された。これは出勤した男性教諭が気づいたもので、校舎1階の教官室からテレビ2台、PC6台などがなくなっていたという。盗難されたPCには、同中学校1年生生徒164人の氏名、住所、
中部電力株式会社は3月2日、同社岡崎支店の検針員が顧客情報が表示された資料を紛失していたことが判明したと発表した。紛失したのは検針の際に参照する「検針予定一覧表」で、豊橋市東田町の顧客103名分の検針訪問順序、お客さま番号、お客さま名(カタカナ)、契約種
株式会社エフ・エフ・シーは3月2日、Windowsのセキュリティを強化するソフトウェア「InfoBarrier3」に、さらなる機能強化として新たにログ管理機能を実現するオプション製品「InfoBarrier LogOption」を3月7日より発売すると発表した。同ソフトは、Windows上のユーザ操
ダブルクリック株式会社は3月1日、同社のメール配信管理ソフトウェア「ClickM@iler」に、個人情報保護機能をオプションとして追加したと発表した。ClickM@ilerは、企業のメールマーケティングを支援する機能を搭載したメール配信ソフトウェア。メールの開封率やメール
株式会社ヒューコムは3月1日、個人情報保護法の直前対策として「図解 個人情報保護法リファレンスガイド」および「個人情報保護法スターターキット」を同日より発売した。「図解 個人情報保護法リファレンスガイド」は、事業者に課せられた義務をわかりやすく図で解
株式会社野村総合研究所(NRI)は3月3日、テキストデータの文章中に含まれる氏名や電話番号などの個人情報を自動的に抽出し、マスク処理を行う「TRUE TELLER 個人情報フィルタ」を同日より発売した。本製品は、入力されたテキストデータに対して個人情報の可能性が高い
株式会社インターコムは3月1日、メインフレーム用端末エミュレータ「FALCON」シリーズの最新版として、ホストデータの内部情報漏洩を抑止するセキュリティ機能を標準搭載した「FALCON for .NET Ver.2」を3月10日より出荷すると発表した。新機能の「ホストアクセスログ
株式会社リコーは3月1日、独自のハイブリッドCD-RのROM部分に暗号化、復号化ソフトを搭載した機密情報保護CD-R「CryptDisc」を3月14日に発売すると発表した。価格は103,950円(50枚パック:税込)からで、初回導入時に利用する専用ソフトは3,150円。CryptDiscは、暗号
セコムトラストネット株式会社は、NTTスマートコネクト株式会社とSSLサーバ証明書に関して販売提携し、同社のSSLサーバ証明書「セコムパスポート for Web」をホスティングサービス『スマートスクウェア』の顧客に販売および利用推奨していくと発表した。
近年多発し
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8%であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
株式会社ホンダファイナンスは3月2日、カーリース契約に関する個人情報を保存しているCD-ROM1枚を社内で紛失したことが判明したと発表した。紛失したCD-ROMには、「ホンダカーリース」の平成14年1月および2月分の契約書類(自動車リース契約書、リース計算書、自動車検
英Sophos社は、米Cisco Systems社の「Network Admission Control(NAC)プログラム」への参加を発表した。同プログラムは、企業ネットワークにアクセスしようとするすべてのデバイスに対してセキュリティポリシーへの準拠を徹底させることで、ウイルスやその他脅威から
ソフトイーサ株式会社は、「SoftEther VPN 2.0」の最新評価版となるBeta2を公開、同社サイトで無償ダウンロード提供を開始した。Beta2では、VPNServer内で動作している仮想HUBと、VPN Serverを動作させているコンピュータの物理的なLANカードとの間で、Layer-2ブリッジ
コクヨS&T株式会社は、PCの不正使用を防止するUSB認証キー「FILSAFER KEY(フィルセイファー キー)」の多機能版を発売した。多機能版は、従来のPCロック機能に加えて、データ、画像、動画などあらゆる種類のファイルをファイル単位、フォルダ単位で暗号化できる機能を
ロジカルテック株式会社は、PC用の情報漏洩防止用ソリューション「LOCKSTAR STAR-SK シリーズ」のラインナップに、サーバ管理型の新製品「LOCKSTAR STAR-SKNet(ロックスターエスケーネット)」を追加する。同製品は、既存クライアント用製品の機能を踏襲したもので、
株式会社NTTデータ、寺田倉庫株式会社、株式会社ビットアイルの3社は、企業が所有する個人情報や設計書などの重要な電子文書資産をデータセンター内の重要情報保管庫で一元的に保管、集中管理する、新タイプの情報管理、デジタル資産保管のソリューションの企画開発・
米McAfee社は、企業や個人ユーザ向けに最新のセキュリティ情報を無料で提供するレポートポータル「McAfee MyAVERT」を開設した。このサービスは、登録したユーザや企業が、サイト上でセキュリティ情報のコンテンツをオプションも含め選択することで、指向性にあったオ
エントラストジャパン株式会社は、乱数表を用いた二要素認証技術のセキュリティ新製品「Entrust IdentityGuard」の販売を開始した。本製品は、ユーザ毎に異なる乱数表を配布し、認証時には行列で指定した乱数表上の数字をサーバに送ることで本人認証を行う認証ソフト。
トレンドマイクロ株式会社とNECインフロンティア株式会社は2月28日、業務用端末におけるセキュリティ強化を目的に業務提携したと発表した。この提携は、NECインフロンティアのPOSシステムやWebターミナルなどの業務用端末およびこれらをベースにしたネットワークソリュ
日本電気株式会社(NEC)は、中堅・中小企業への「Active Directory」導入を短期間かつ経済的に実現するためのコンサルティングサービス「Active Directory構築支援パック」の提供を開始した。本サービスは、導入に関する基本教育からコンサルティング、システム設計の
NTTコミュニケーションズ株式会社は、中小企業向けVPNサービス「Group-VPN」において、メイン回線に故障などが発生した場合でも自動的にバックアップ専用回線に切り替わる「バックアップPlus」プランを追加した。本プランは、メイン回線にNTT東日本・西日本が提供する
大日本印刷株式会社は、ネットワークのPKI認証等の用途向けに、ICカードと指紋を組み合わせた本人認証システムを開発した。新システムは、ブラウザやメールソフトからICカードに記録された秘密鍵を使用する際に、一般的なID・パスワードではなく、指紋認証を利用して本
株式会社総合システムサービスは、セキュアにファイル配布ができる暗号ソフトウェア「SecretX」の販売を開始した。本製品は、強固な256bitの暗号方式を搭載し、全てのファイル形式に利用可能なPC向け低価格暗号化ツール。共通鍵暗号方式を採用しており、グループ管理や
米WatchGuard Technologies社は、同社のセキュリティアプライアンス製品「Firebox Xシリーズ」に関して、西日本電信電話(NTT西日本)とパートナーシップ契約を締結したと発表した。同製品シリーズは、ファイアウォール、VPN、ウィルス対策、Webコンテンツフィルタなど
日本セキュアジェネレーション株式会社は3月1日、.NET Framework対応の指紋認証用開発キット「FDx SDK For Windows V3.0」を同日より発売したと発表した。本製品は、指紋認証装置「EyeDオプティマウス」および「EyeDハムスター」を用いて、多彩なアプリケーションに迅
NTTコムウェア株式会社は、オープンソースを利用して高セキュリティのシングルサインオン環境を低コストで構築するサービス「COM-CA Open Edition」の提供を開始した。本サービスは、オープンソースソフトウェアだけを組み合わせた認証基盤を用いてシングルサインオン
英クリアスウィフト社は2月25日、同社が先週発表した「職場での電子メール利用調査」の結果を受け、より広範なセキュリティ対策の一環として明瞭かつ健全な「ブログ利用ポリシー」を実装するよう企業に呼びかけを行った。調査結果では、従業員の40%が仕事中に毎日1時
ソフォス株式会社は3月1日、2005年2月におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。発表によると、報告数の1位は前月に引き続き「W32/Zafi-D」で30.8%であった。同ウイルスは3ヶ月連続のトップとなる。2位には「W32/Netsky-P」、
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1754.html
2
サイバーディフェンス社からの情報によると、MyDoom.BBは、複数の方法で拡散するワームで、インターネット上のwebサイトから別の不正なファイルをダウンロードする。また、このワームの以前の亜種は実環境で猛威を振るっている。これらの点を考慮し、この亜種の脅威レ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinux ProjectのLinuxカーネルに、ローカルで攻撃可能な脆弱性が見つかった。これによりDoS攻撃を受ける可能性がある。これは設計上の欠陥である。Linuxカーネルのメモリ割り振り制御は、大量の
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaバージョン1.7.3以前とFirefox 1.0以前で、リモートから攻撃可能な脆弱性が見つかった。これにより、セキュアサイトが偽装される可能性がある。これは設計上の欠陥である。SSL対応のwebサイト
サイバーディフェンス社からの情報によると、トレンドマイクロ社のスキャンエンジン(VSAPIアンチウイルスライブラリ)の複数のバージョンに、リモートから攻撃可能な脆弱性が見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある。
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。PHPのunserialize()ル